linux服务器

PHP 扩展 memcache 的作用是为了支持 memcached 数据库 缓存服务器，下面是安装方法。 memcache 扩展是 b/s 模式运行 也就是说需要服务器端和客户端两个才能正常运行 服务器端 memcached 客户端 memcache 服务器端安装比较方便直接 yum 在线即可 yum -y install memcached 客户端安装略微复杂： 1 、下载 下载地址： http://pecl.php .NET /package/memcache 文件名： memcache-3.0.8.tgz 文件下载成功后上传至 /usr/local 目录 2 、安装 [root@vm15 local]# tar -zxvf memcache-3.0.8.tgz root@vm15 local]# cd memcache-3.0.8 [root@vm15 memcache-3.0.8]# /usr/local/php/bin/phpize Configuring for: PHP Api Version: 20131106 Zend Module Api No: 20131226 Zend Extension Api No: 220131226 [root@vm15 memcache-3.0.8]#./configure --enable-memcache --with

一、rpm 安装 程序包管理器就是将编译好的应用程序的各组成文件打包一个或几个程序包文件，从而方便快捷地实现程序包的安装，卸载查询，升级和校验等管理操作，在CentOS系统上使用rpm命令管理程序包进行安装、卸载、升级、查询、校验、数据库维护等操作时，需要先对光盘进行挂载 ，挂载光盘命令如下 [root@localhost ~]#mount /dev/cdrom /media mount: /dev/sr0 is write-protected, mounting read-only 出现下边那条命令显示挂载成功，接下来开始演示rpm命令的具体相关应用。 rpm {-i|--install} [install-options] PACKAGE_FILE… -iv 显示程序包管理执行进度 -ivh PACKAGE_FILE 显示过程及安装进度百分比 --test: 测试安装，但不真正执行安装，即dry run模式 --nodeps：在安装时忽略依赖关系 --replacepkgs 重复安装已安装过的包，文件覆盖 --replacefiles 将要安装包的部分文件与其他已安装的包文件冲突，可继续安装，文件不覆盖 --noscripts 安装时不执行包中自带的脚本 -a: 所有包 -f: 查看指定的文件由哪个程序包安装生成 -p rpmfile：针对尚未安装的程序包文件做查询操作 -

此文首发于我的个人博客： Linux/ubuntu 服务器开启6010端口-X11服务-ssh连接 — zhang0peter的个人博客 晚上在检查我的Linux-ubuntu服务器的端口状况时发现开启了6010端口： -> # nmap -p 1-65535 127.0.0.1 Starting Nmap 7.60 ( https://nmap.org ) at 2020-01-22 19:13 CST Nmap scan report for localhost.localdomain (127.0.0.1) Host is up (0.0000040s latency). Not shown: 65531 closed ports PORT STATE SERVICE 22/tcp open ssh 6010/tcp open x11 6011/tcp open x11 6013/tcp open x11 Nmap done: 1 IP address (1 host up) scanned in 7.63 seconds 我本来以为是服务器之前装了 vnc server ，没关导致6010，6011,6013的端口开着，具体参考这篇文章： Linux/ubuntu server 18.04 安装远程桌面–vnc server-tightvncserver —

记一次linux内核提权 首先要得到一个webshell传个大马上去。 看到这里我已经传进去一个ma.php的大马，现在去访问它！ 找到linux提权，开启kali系统，用nc弹个shell回来。 进入kali系统，输入nv -lvvp 12666等待连接。 输入kali系统的ip和端口。 点击开始链接后返回kali系统查看。 可以看到shell已经弹回来了，权限是www-data比较低的权限。 提权阶段 输入uname -a 查看内核版本，可以看到内核时3.13.0，下面进入kali系统查找exp。 有两个可以用的exp，我选第一个测试。 找到exp的目录把37292.c复制出来，并上传到服务器。 回到kali系统，编译文件，gcc 37292.c -o 37.o 给37.o执行权限，chmod 777 37.o并运行。 可以看到上图 提权成功，#号开头说明已经是root权限。 输入id查看下 ，确实已经是root权限了，提权完毕。 来源： CSDN 作者： 夜里的游魂 链接： https://blog.csdn.net/kerun1/article/details/104092616

问题描述： 在Linux系统中高并发的Squid服务器，TCP TIME_WAIT套接字数量经常达到两、三万，服务器很容易被拖死。 解决方法： 通过修改Linux内核参数，可以减少 linux服务器 的IME_WAIT套接字数量。 vi /etc/sysctl.conf 增加以下几行： net.ipv4.tcp_fin_timeout = 30 net.ipv4.tcp_keepalive_time = 1200 net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_tw_recycle = 1 net.ipv4.ip_local_port_range = 1024 65000 net.ipv4.tcp_max_syn_backlog = 8192 net.ipv4.tcp_max_tw_buckets = 5000 说明： net.ipv4.tcp_syncookies = 1 表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭； net.ipv4.tcp_tw_reuse = 1 表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭； net.ipv4.tcp_tw_recycle

1.安装mailx工具，mailx是一个小型的邮件发送程序 yum install mailx 2.编辑配置文件 vim /etc/mail.rc #添加如下内容 情况一：25端口开放情况 set from=6247***@qq.com #对方收到邮件时显示的发件人 set smtp=smtp.qq.com #指定第三方发邮件的smtp服务器地址，如：smtp.qq.com set smtp-auth-user=6247***@qq.com #第三方发邮件的用户名 set smtp-auth-password=***** #用户名对应的密码,QQ邮箱可以使用授权码 set smtp-auth=login #SMTP的认证方式，默认是login 情况二：25端口不开放 set from=62475***@qq.com set smtp=smtp.qq.com set smtp-auth-user=6247***@qq.com set smtp-auth-password=***** set smtp-auth=login set ssl-verify=ignore set nss-config-dir=/root/.certs #制定的存放QQ邮箱SSL证书的位置。 保存上述的编辑退出。 因为需要QQ邮箱的SSL证书

简介 网络数据包截获分析工具。支持针对网络层、协议、主机、网络或端口的过滤。并提供and、or、not等逻辑语句帮助去除无用的信息。 tcpdump - dump traffic on a network 例子 不指定任何参数 监听第一块网卡上经过的数据包。主机上可能有不止一块网卡，所以经常需要指定网卡。 tcpdump 监听特定网卡 tcpdump -i en0 监听特定主机 例子：监听本机跟主机 182.254.38.55 之间往来的通信包。 备注：出、入的包都会被监听。 tcpdump host 182.254.38.55 特定来源、目标地址的通信 特定来源 tcpdump src host hostname 特定目标地址 tcpdump dst host hostname 如果不指定 src 跟 dst ，那么来源 或者目标 是hostname的通信都会被监听 tcpdump host hostname 特定端口 tcpdump port 3000 监听TCP/UDP 服务器上不同服务分别用了TCP、UDP作为传输层，假如只想监听TCP的数据包 tcpdump tcp 来源主机+端口+TCP 监听来自主机 123.207.116.169 在端口 22 上的TCP数据包 tcpdump tcp port 22 and src host 123.207.116.169

Linux下对于新添加的用户，用户密码过期时间是从 /etc/login.defs 中 PASS_MAX_DAYS 提取的，普通系统默认就是99999， 而有些安全操作系统是90。更改此处，只是让新建的用户默认密码过期时间变化，已有用户密码过期时间仍然不变。 [root@linuxidc ~]# chage --help Usage: chage [options] user Options: -d, --lastday LAST_DAY set last password change to LAST_DAY -E, --expiredate EXPIRE_DATE set account expiration date to EXPIRE_DATE -h, --help display this help message and exit -I, --inactive INACTIVE set password inactive after expiration to INACTIVE -l, --list show account aging information -m, --mindays MIN_DAYS set minimum number of days before password change to MIN_DAYS -M, --maxdays MAX

使用XShell或Putty等工具进行远程链接服务器系统进行操作，发现连接不上。 首先了解下SSH是啥： SSH为Secure Shell的缩写，是为建立在应用层和传输层基础上的安全协议。 SSH专为远程登录会话和其他网络服务提供安全性的协议，常用于远程登录。 也就是说，SSH是用来远程操作Linux系统下的服务器的。 ssh的安装 检查ssh是否安装 输入命令： ssh logcalhost 若显示下面信息，则没有安装： ssh: connect to host localhost port 22: Connection refused 安装ssh 输入命令： sudo apt-get install openssh-server 检查ssh是否安装成功 输入命令： sudo ps -e | grep ssh 显示以下信息，表示成功： 2895 ？ 00:00:00 sshd 查询ssh当前状态 输入命令： sudo service ssh status 输出ssh stop/waiting ssh已停止 输出ssh start/running ,process 3090 正在运行 启动ssh 输入命令： sudo service ssh start 显示start: Job is already running: ssh则表示ssh正在运行中 停止ssh 输入命令： sudo

系统安装 我们学习需要 Linux 系统，以下是用U盘安装指南Linux的教程。 首先，你得明白linux是什么。不懂也没有关系 戳这里（百度百科） 。我们通常安装的是 Ubuntu（百度百科） ， Linux系统的一个分支。安装 Ubuntu 需要去 Ubuntu的 中国官网 下载一个iso文件。通常是把这个文件写入启动U盘来安装。中国版带有搜狗输入法，较为方便。 怎么做启动盘呢，需要什么软件来做启动盘呢？Ubuntu官方有简明的 教程（在windows中制作） ，也可以看下面的教程。启动盘制作好了之后就可以重启电脑，选择 从U盘启动 即可进行安装。（通常选择从U盘启动是按 F12，F10等，详情自行google）。 安装的具体操作请戳 这里 。（这个教程也包含了制作启动盘和从硬盘启动等，不需要的部分可以忽略。） 初步软件安装 软件源修改（不知道是啥的自行google）。 打开 Ubuntu 软件中心。（找不到可以按一下 win键，然后在弹出的搜索框里搜索 软件中心） 然后鼠标移到屏幕的任务栏上，会出现菜单。选择 编辑 - 软件源 。 单机 下载自 标签后的下拉列表。选择 其他站点。 然后选择 aliyun 或者是 163 的服务器点确认就好了。 这时候后我们应该更新下软件，在联网的状态下打开终端（找不着就去搜索），然后输入： sudo apt-get update 然后回车